Zuletzt aktualisiert: 2026-08-15

Datenschutzrichtlinie

1. Data Collection & Processing (Rechtstext ist auf Englisch verfügbar).

Als B2B-Plattform legen wir Wert auf Datenminimierung und Sicherheit. Wir erfassen die folgenden Datenkategorien, um den Dienst bereitzustellen und zu verbessern:

• Benutzerinhalte: Dateien und Dokumente, die Sie zur Verarbeitung über unsere Benutzeroberfläche oder API hochladen.
• Kontoinformationen: Name, E-Mail-Adresse, Unternehmensdetails und API-Nutzungsmetriken.
• Technische Daten: IP-Adressen, Browsertypen, Latenzmetriken und Fehlerprotokolle, die zum Debuggen und Einhalten unseres SLA erforderlich sind.

2. Richtlinie zur kurzlebigen Speicherung

Wir arbeiten nach einer strikten Zero-Retention-Philosophie für Benutzerdateien. Alle auf NexusConvert hochgeladenen Dateien werden ausschließlich für die Dauer des Konvertierungsprozesses vorübergehend in isolierten, verschlüsselten Containern gespeichert. Sobald die Konvertierung abgeschlossen und an den Kunden übermittelt wurde, werden die ursprünglichen und konvertierten Dateien innerhalb von maximal einer Stunde dauerhaft und automatisch von unseren Festplattenclustern gelöscht. Wir verwenden Ihre privaten Dateien NICHT zum Trainieren von KI-Modellen.

3. Datensicherheitsmaßnahmen

Alle übertragenen Daten werden mit TLS 1.3 verschlüsselt. Ruhende Daten (z. B. Ihre Kontodaten und Abrechnungsprotokolle) werden mit AES-256 verschlüsselt. Wir setzen automatisiertes Schwachstellenscannen, eine strikte rollenbasierte Zugriffskontrolle (RBAC) für unsere Ingenieure und isolierte VPCs für unsere Konvertierungsmitarbeiter ein.

4. Unterauftragsverarbeiter Dritter

Wir arbeiten mit branchenführenden Unterauftragsverarbeitern zusammen, um den Service bereitzustellen. Dazu gehören Cloud-Infrastrukturanbieter (z. B. AWS, Cloudflare) und Zahlungsgateways (Paddle). Wir stellen sicher, dass alle Unterauftragsverarbeiter die DSGVO-, CCPA- und SOC2-Standards einhalten.